
1 n v e n Y 



Guia de Desktop Management 

Ordenadores de escritorio para empresas 

Numero de referenda del documento: 312947-072 



Septiembre de 2003 



Esta gufa ofrece defmiciones e instrucciones sobre como utilizar las 
funciones de seguridad e Intelligent Manageability ya preinstaladas 
en algunos modelos. 



© 2003 Hewlett-Packard Development Company, L.P. 

HP, Hewlett Packard y el logotipo de Hewlett-Packard son marcas comerciales 
de Hewlett-Packard Company en los Estados Unidos y en otros pafses. 

Compaq y el logotipo de Compaq son marcas comerciales de Hewlett-Packard 
Development Company, L.P. en los Estados Unidos y en otros pafses. 

Microsoft, MS-DOS, Windows y Windows NT son marcas comerciales 
de Microsoft Corporation en los Estados Unidos y en otros pafses. 

Todos los nombres de otros productos mencionados en este documento 
son marcas comerciales de sus respectivas empresas. 

Hewlett-Packard Company no se hace responsable de las omisiones ni de los 
errores tecnicos o de edition que pueda contener este documento ni de los danos, 
fortuitos o consecuentes, relacionados con la instalacion, rendimiento o uso de 
este material. La information contenida en este documento se proporciona "como 
esta", sin garantfa de ningun tipo, incluyendo pero sin limitarse a, las garantfas 
implfcitas de comerciabilidad e idoneidad para un proposito determinado y esta 
sujeta a modificaciones sin previo aviso. Las garantfas para los productos de HP 
estan estipuladas en las declaraciones expresas de garantfa limitada que acompanan 
a dichos productos. La information contenida en este documento no debe 
interpretarse como una garantfa adicional. 

Este documento contiene information propietaria protegida por copyright. 
Ninguna parte de este documento puede ser fotocopiada, reproducida 
ni traducida a otro idioma sin el consentimiento previo y por escrito de 
Hewlett-Packard Company. 

ADVERTENCIA: cuando el texto aparece de este modo signified que, 
si no se siguen las instrucciones, pueden producirse lesiones fisicas 
e incluso la muerte. 



PRECAUCION: cuando el texto aparece de este modo significa que, 
si no se siguen las indicaciones, se puede danar el equipo o perder 
information. 

Guia de Desktop Management 

Ordenadores de escritorio para empresas 

Segunda edicion (Septiembre de 2003) 

Numero de referenda del documento: 312947-072 



Contenido 



Guia de Desktop Management 



Configuration y distribution initial 2 

Instalacion remota del sistema 2 

Actualization y gestion del software 3 

HP Client Manager Software 3 

Soluciones Altiris 4 

Altiris PC Transplant Pro 5 

System Software Manager 5 

Proactive Change Notification 6 

ActiveUpdate 6 

Memoria flash de la ROM 7 

Memoria flash de la ROM remota 7 

HPQFlash 8 

FailSafe Boot Block ROM 8 

Replication de la configuration 10 

Boton de encendido de modo dual 19 

Pagina Web 20 

Productos base y empresas colaboradoras 20 

Seguridad y seguimiento de activos 21 

Seguridad mediante contrasena 25 

Definition de una contrasena de configuration 

mediante Computer Setup 25 

Definition de una contrasena de arranque 

mediante Computer Setup 26 

Seguridad integrada 30 

DriveLock o Bloqueo de la unidad 41 

Sensor de Smart Cover 43 



Guia de Desktop Management www.hp.com Hi 



Contenido 



Bloqueo de Smart Cover 45 

Seguridad del registro de arranque maestro 47 

Antes de crear una partition del disco de arranque actual o formatearlo 49 

Candado con cadena 50 

Tecnologfa de identification de huellas digitales 50 

Recuperation y notification de fallos 50 

Sistema de protection de unidades 51 

Fuente de alimentation con protector de sobretension 51 

Sensor termico 51 

Indice 



iv 



www.hp.com Gu'ia de Desktop Management 



Gui a de Desktop Management 



Intelligent Manageability de HP proporciona soluciones basadas 
en estandares para gestionar y controlar equipos de sobremesa, 
workstations y ordenadores portatiles en un entorno de red. HP fue 
pionera en la manejabilidad de equipos de sobremesa con la introduction 
en 1995 de los primeros equipos personales de sobremesa completamente 
manejables de la industria. HP tiene una patente en tecnologfa de 
manejabilidad. Desde entonces, HP ha realizado grandes esfuerzos 
para desarrollar los estandares y la infraestructura necesarios para 
distribuir, configurar y gestionar de forma efectiva equipos de sobremesa, 
workstations y ordenadores portatiles. HP trabaja en estrecha colaboracion 
con los proveedores de soluciones de software de gestion lfderes 
en la industria para garantizar la compatibilidad entre Intelligent 
Manageability y estos productos. Intelligent Manageability supone un 
aspecto importante de nuestro compromiso general de proporcionar 
soluciones para PC que le ayuden durante las cuatro fases de este: 
planificacion, distribucion, gestion y transition. 

Las capacidades y funciones clave en la gestion de equipos 
de sobremesa son: 

■ Configuration y distribucion inicial 

■ Instalacion remota del sistema 

■ Actualization y gestion del software 

■ Memoria flash de la ROM 

■ Seguridad y seguimiento de activos 

■ Recuperation y notification de fallos 



Las funciones espetificas admitidas que se describen en esta gufa 
varfan segun el modelo o la version de software. 
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Configuration y distribution inicial 

El equipo se entrega con una imagen de software del sistema 
preinstalada. Despues de un breve proceso de "desempaquetado" 
del software, el equipo esta listo para ser utilizado. 

Si lo desea, puede sustituir la imagen de software preinstalada por 
un conjunto personalizado de software del sistema y aplicaciones. 
Una imagen de software personalizada puede distribuirse de varias 
formas. Por ejemplo: 

■ Instalar aplicaciones de software adicionales tras desempaquetar 
la imagen de software preinstalada. 

■ Utilizar herramientas de distribucion de software como Altiris 
Deployment Solution™, para sustituir el software preinstalado 
por una imagen de software personalizada. 

■ Mediante un proceso de clonacion del disco para copiar 
el contenido de una unidad de disco duro a otra. 

El mejor metodo de distribucion depende de los procesos y del entorno 
de TI. En la section sobre la distribucion del PC (PC Deployement) 
de la pagina Web HP Lifecycle Solutions (Soluciones para el ciclo de 
vida de HP) en http://hl8000.wwwl .hp.com/solutions/pcsolutions, 
se proporciona informacion sobre como seleccionar el mejor metodo 
de distribucion. 

El CD Restore Plus!, la configuracion basada en la memoria ROM 
y el hardware ACPI proporcionan mas ayuda en la recuperation del 
software del sistema, la gestion y solution de problemas de configuracion, 
y la gestion de energfa. 

Instalacion remota del sistema 

La funcion Instalacion remota del sistema (Remote System Installation) 
sirve para iniciar y configurar el sistema mediante la informacion 
de software y configuracion localizada en un servidor de red mediante 
la initialization del Entorno de ejecucion previa al arranque (PXE 
del ingles Preboot Execution Environment). Esta funcion se utiliza 
generalmente como una herramienta de configuracion del sistema 
y puede utilizarse en las tareas siguientes: 

■ Dar formato a una unidad de disco duro 

■ Distribuir una imagen de software en uno o mas PC nuevos 
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■ Actualizar de forma remota el BIOS del sistema en la memoria 
flash de la ROM ("Memoria flash de la ROM remota" en la pagina 7) 

■ Configurar los parametros del BIOS del sistema 

Para iniciar la instalacion remota del sistema, pulse F 12 cuando aparezca 
el mensaje F12 = Network Service Boot (F12 = Arranque de servicio 
en red) en la esquina inferior derecha de la pantalla del logotipo de HP. 
Siga las instrucciones que aparecen en la pantalla para continuar con 
el proceso. El orden de arranque predeterminado es un parametro 
de la configuration del BIOS que se puede modificar para intentar 
arrancar siempre mediante PXE. 

HP y Altiris, Inc. se han asociado con el fin de proporcionar herramientas 
disenadas para facilitar la tarea de distribution y gestion del PC 
corporativo y reducir el tiempo invertido en ella, y en ultima instancia, 
para reducir el coste total de propiedad y hacer de los PC de HP los 
PC cliente mas manejables en el entorno de empresa. 

Actualization y gestion del software 

HP proporciona varias herramientas para gestionar y actualizar el 
software de los equipos de sobremesa y workstations, como por 
ejemplo, Altiris; Altiris PC Transplant Pro; HP Client Manager 
Software, una solution Altiris; System Software Manager; 
Proactive Change Notification y ActiveUpdate. 

HP Client Manager Software 

El software inteligente HP Client Manager Software (HP CMS) 
integra la tecnologfa Intelligent Manageability de HP dentro de 
Altiris para proporcionar unas capacidades superiores de gestion 
de hardware para dispositivos de acceso de HP, como por ejemplo: 

■ Vistas detalladas de inventario de hardware para la gestion 
de activos 

■ Diagnostico y supervision del funcionamiento del PC 

■ Notification proactiva de cambios en el entorno de hardware 

■ Informes accesibles via Internet sobre detalles criticos de la 
empresa, como maquinas con advertencias termicas, alertas 
de memoria, etc 
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■ Actualization remota del software del sistema, como por ejemplo, 
controladores de dispositivo y ROM BIOS 

■ Modification remota del orden de arranque 

Para obtener mas information sobre HP Client Manager, visite 
http://hl 8000. wwwl .hp.com/im/client_mgr.html. 

Soluciones Altiris 

HP Client Management Solutions proporciona una gestion del hardware 
centralizada de los dispositivos cliente de HP en todas las areas del 
ciclo de vida informatico. 

■ Inventario y gestion de activos 

□ Cumplimiento de la licencia del software 

□ Informes y seguimiento del PC 

□ Contrato de arrendamiento, seguimiento de activos 

■ Distribution y migration 

□ Migration a Microsoft Windows 2000, Windows XP 
Professional o Home Edition 

□ Distribution del sistema 

□ Migraciones de personalidad 

■ Help Desk y solution de problemas 

□ Gestion de vales de ayuda 

□ Solution de problemas remota 

□ Resolution de problemas remota 

□ Recuperation de desastres en el sistema cliente 

■ Software y gestion de operaciones 

□ Gestion continuada de equipos de sobremesa 

□ Distribution de software en sistemas HP 

□ Autoreparacion de aplicaciones 
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En determinados modelos de sobremesa y de portatiles, se incluye un 
agente de gestion Altiris como parte de la imagen cargada en fabrica. 
Este agente permite la comunicacion con la solution de desarrollo de 
Altiris, la cual se puede utilizar para completar la distribucion de hardware 
nuevo o la migracion de personalidad a un sistema operativo nuevo 
con asistentes faciles de seguir. Las soluciones Altiris proporcionan 
capacidades de distribucion de software de facil utilization. Cuando 
se utiliza junto con System Software Manager, o HP Client Manager, 
los administradores tambien pueden actualizar la ROM BIOS y el 
software de controlador de dispositivo desde una consola central. 

Para obtener mas informacion, visite 
http://www.hp.com/go/easydeploy. 

Altiris PC Transplant Pro 

Altiris PC Transplant Pro permite efectuar una migracion de PC de 
forma sencilla ya que mantiene los valores, las preferencias y los 
datos anteriores, y los migra al nuevo entorno rapida y facilmente. 
Las actualizaciones tardan solamente minutos en lugar de horas o dfas, 
y el funcionamiento y el aspecto del escritorio son los esperados por 
los usuarios. 

Para mas informacion y detalles sobre como descargar una version 
de evaluation de 30 dfas con todas las funciones, visite 
http://hl 8000. www 1 .hp.com/im/prodinfo.html#deploy. 

System Software Manager 

System Software Manager (SSM) es una utilidad que permite actualizar 
el software del sistema de varios sistemas simultaneamente. Cuando 
se ejecuta en un sistema de cliente PC, SSM detecta tanto la version 
de hardware como la de software y, a continuation, actualiza el software 
correspondiente desde un repositorio central, tambien denominado 
almacen de archivos. Las versiones de controladores que admite SSM 
se indican mediante un icono especial en la pagina Web de descarga 
de controladores y en el CD de software de soporte. Para descargar 
la utilidad o para obtener mas informacion sobre SSM, visite 
http://hl 8000. wwwl .hp.com/im/ssmwp.html. 
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Proactive Change Notification 

El programa de notification de cambios proactiva de HP (HP Proactive 
Change Notification) utiliza la pagina Web de Subscriber's Choice 
para, de una forma proactiva y automatica, lograr: 

■ Enviar mensajes de correo electronico PCN (Proactive Change 
Notification o Notification de cambios proactiva) informandole 
de los cambios en el hardware y el software que tendran lugar 
en la mayorfa de los ordenadores y servidores del mercado hasta 
con 60 dfas de antelacion. 

■ Enviar mensajes de correo electronico que contienen boletines 
para el cliente, consejos para el cliente, notas para el cliente, 
boletines de seguridad y alertas de controladores para la mayorfa 
de los ordenadores y servidores del mercado. 

El usuario crea su propio perfil para garantizar que solo recibe la 
information relevante para el entorno informatico concreto. Para obtener 
mas information sobre el programa Proactive Change Notification 
y crear un perfil personalizado, visite http://www.hp.com/go/pcn. 

ActiveUpdate 

ActiveUpdate es una aplicacion basada en el cliente de HP. El cliente 
ActiveUpdate funciona en el sistema local y utiliza el perfil defmido 
por el usuario para descargar de forma proactiva y automatica actuali- 
zaciones de software para la mayorfa de los equipos y servidores de HP 
en el mercado. Estas actualizations de software descargadas se pueden 
distribuir inteligentemente en las maquinas en las que HP Client Manager 
Software y System Software Manager tienen previsto instalarlas. 

Para obtener mas information sobre ActiveUpdate, descargar 
la aplicacion y crear un perfil personalizado, visite: 
http://hl 8000. wwwl .hp.com/products/servers/management/ 
activeupdate/index.html. 
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Memoria flash de la ROM 

El equipo se entrega con una memoria flash de la ROM (memoria 
de solo lectura) programable. Es posible establecer una contrasena 
de configuracion en la utilidad Computer Setup (F10) para proteger 
la ROM ante actualizaciones o sobrescrituras no deseadas. Esto 
es importante para garantizar la integridad operativa del equipo. 
Si necesita o desea actualizar la ROM, puede: 

■ Solicitar un disquete ROMPaq actualizado a HR 

■ Descargar las ultimas imagenes ROMPaq de 
http://hl 8000. wwwl .hp.com/im/ssmwp.html. 

APRECAUCION: para garantizar la maxima proteccion de la ROM, 
asegurese de establecer una contrasena de configuracion. La contrasena 
de configuracion impide cualquier actualizacion de la ROM no autorizada. 
System Software Manager permite al administrador del sistema 
establecer una contrasena de configuracion en uno o mas equipos 
simultdneamente. Para obtener mas informacion, visite 
http://hl 8000. wwwl .hp.com/im/ssmwp.html. 



Memoria flash de la ROM remota 

Gracias a la memoria flash de la ROM remota, el administrador del 
sistema puede actualizar de forma segura la memoria ROM de equipos 
HP remotos desde la consola de gestion de red centralizada. Al permitir 
al administrador del sistema realizar esta tarea de forma remota en varios 
equipos y PC, se consigue una distribution coherente y un mayor control 
de las imagenes de la memoria ROM de PC de HP en toda la red. 
Tambien se logra una mayor productividad y un menor coste total 
de propiedad. 



(Sfc^ El equipo debe estar encendido, o en estado de activation remota, 
para poder aprovechar la memoria flash de la ROM remota. 



Para obtener mas informacion sobre la memoria flash de la 
ROM remota, consulte el software HP Client Manager Software 
o System Software Manager en la pagina Web 
http://hl 8000. wwwl .hp.com/im/prodinfo.html. 
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HPQFlash 

La utilidad HPQFlash se utiliza para actualizar o restaurar localmente 
la ROM del sistema en equipos individuals a traves del sistema operativo 
Windows. 

Para obtener mas information sobre HPQFlash, visite 
http://hl 8000. wwwl .hp.com/support/files/hpcpqdt/us/ 
download/1 8607.html. 

FailSafe Boot Block ROM 

La herramienta FailSafe Boot Block ROM permite la recuperacion 
del sistema en el caso poco probable de que se produjera un fallo 
en la memoria flash de la ROM, como por ejemplo, un corte de 
alimentacion durante la actualization de la ROM. El bloque de arranque 
es una section protegida de la memoria flash de la ROM que comprueba 
si existe una memoria flash valida cuando se enciende el sistema. 

■ Si la ROM del sistema es valida, el sistema se inicia normalmente. 

■ Si la ROM del sistema no pasa la comprobacion de validation, 
FailSafe Boot Block ROM proporcionara soporte suficiente para 
iniciar el sistema desde un disquete ROMPaq, que programara 
la ROM del sistema con una imagen valida. 

Cuando el bloque de arranque detecta que la ROM del sistema no 
es valida, los indicadores luminosos de alimentacion del sistema 
parpadean en ROJO 8 veces, una por segundo, seguidas de una 
pausa de 2 segundos. Ademas, se oiran 8 pitidos al mismo tiempo. 
Se visualizara un mensaje del modo de recuperacion de bloque 
de arranque en la pantalla (determinados modelos). 

Para recuperar el sistema cuando se encuentra en modo de recuperacion 
de bloque de arranque, siga los pasos siguientes: 

1. Si hay un disquete en la disquetera, saquelo y apague el equipo. 

2. Inserte un disquete ROMPaq en la unidad correspondiente. 

3. Encienda el sistema. 

4. Si el sistema no detecta ningun disquete ROMPaq, le solicitara 
que inserte uno y reinicie el equipo. 
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5. Si ha establecido una contrasena de configuration, el indicador 
luminoso Bloq Mayus se encendera y el sistema solicitara que 
introduzca la contrasena. 

6. Introduzca la contrasena de configuration. 

7. Si el sistema se inicia satisfactoriamente desde el disquete y vuelve 
a programar la ROM, se encenderan los tres indicadores luminosos 
del teclado. Una serie de tonos ascendentes indican tambien que 
el proceso ha fmalizado correctamente. 

8. Extraiga el disquete y apague el equipo. 

9. Vuelva a encenderlo para reiniciar el ordenador. 

En la siguiente tabla se indican las diversas combinaciones de los 
indicadores luminosos del teclado utilizadas por la ROM de bloque 
de arranque (cuando hay conectado un teclado PS/2 al equipo), 
y explica el significado y la action asociada con cada combination. 



Combinaciones de indicadores luminosos del teclado utilizadas por 
la ROM de bloque de arranque 



Modo de 
bloque de 
arranque de 
seguridad 


Color del 
indicador 
luminoso 
del teclado 


Indicador 
luminoso de 
actividad del 
teclado 


Estado/Mensaje 


Bloq Num 


Verde 


Encendido 


Disquete ROMPaq no presente, 
defectuoso o unidad no preparada. 


Bloq Mayus 


Verde 


Encendido 


Introduzca la contrasena. 


Bloq Num, 
Bloq Mayus, 
Bloq Despl 


Verde 


Secuencia de 
parpadeo de 
actividad, uno 
por uno: Num, 
Mayus, Despl 


Teclado bloqueado en modo de red. 


Bloq Num, 
Bloq Mayus, 
Bloq Despl 


Verde 


Encendido 


Bloque de arranque de la memoria 
flash de la ROM satisfactorio. 
Apague el equipo y, a continuacion, 
enciendalo para reiniciar. 



Los indicadores luminosos de diagnostico no parpadean en los teclados USB. 
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Replicacion de la configuracion 

Los procedimientos siguientes permiten al administrador copiar 
facilmente una configuracion en otros equipos del mismo modelo. 
Esto hace posible una configuracion mas rapida y mas coherente 
de varios equipos. 



Ambos procedimientos requieren una unidad de disquete o un 
dispositivo de soporte flash USB compatible, como un modulo 
de almacenamiento HP Drive Key. 



Copiado a un solo equipo 

A PRECAUCION: cada configuracion estd disenada para un modelo 
especifico. Si los equipos de origen y de destino no son del mismo 
modelo, puede resultar en un sistema de archivos danado. Por ejemplo, 
no copie la configuracion de un equipo de sobremesa D510 Ultra-slim 
en un D510 e-pc. 



1 . Seleccione la configuracion que desea copiar. Encienda o reinicie 
el equipo. Si trabaja con Windows, haga clic en Inicio > Apagar 
el sistema > Reiniciar el equipo. 

2. Pulse la tecla F 10 tan pronto como la luz del monitor se ponga 
en verde. Pulse Intro para omitir la pantalla de tftulo, si precede. 



Si no pulsa la tecla F 10 en el momento adecuado, tendra que apagar 
el equipo, volverlo a encender y pulsar otra vez la tecla F 1 0 para acceder 
a la utilidad. 



3. Inserte un disquete o un dispositivo de soporte flash USB. 

4. Haga clic en File > Save to Diskette (Archivo Guardar en 
disquete). Siga las instrucciones que aparecen en pantalla para 
crear el disquete de configuracion o el dispositivo de soporte 
flash USB. 

5. Apague el equipo que se va a configurar e inserte el disquete 
de configuracion o el dispositivo de soporte flash USB. 

6. Encienda el equipo que se va a configurar. Pulse la tecla F10 tan 
pronto como la luz del monitor se ponga en verde. Pulse Intro 
para omitir la pantalla de tftulo, si procede. 
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1. Haga clic en File > Restore from Diskette (Archivo > Restaurar 
desde disquete) y siga las instrucciones de la pantalla. 

8. Reinicie el equipo cuando termine la configuration. 

Copiado a varios equipos 

APRECAUCION: cada configuration esta disenada para un modelo 
especifico. Si los equipos de origen y de destino no son del mismo 
modelo, puede resultar en un sistema de archivos danado. Por ejemplo, 
no copie la configuracion de un equipo de sobremesa D510 Ultra-slim 
en un D5 1 0 e-pc. 



Con este metodo se tarda un poco mas en preparar el disquete de 
configuracion o el dispositivo de soporte flash USB, pero el proceso 
de copiar la configuracion en los equipos de destino es bastante 
mas rapida. 

En Windows 2000 no se puede crear un disco de arranque. Para este 
procedimiento o para crear un dispositivo de soporte flash USB de 
arranque se requiere un disquete de arranque. Si no puede utilizar un 
equipo con Windows 9x ni Windows XP para crear un disquete de 
arranque, utilice en su lugar el metodo para copiar a un solo equipo 
(consulte "Copiado a un solo equipo" en la pagina 10). 



1. Cree un disquete o un dispositivo de soporte flash USB de 
arranque. Consulte "Disquete de arranque" en la pagina 1 2, 
"Dispositivo de soporte flash USB compatible" en la pagina 1 3 
o "Dispositivo de soporte flash USB no compatible" en la 
pagina 1 6. 

APRECAUCION: no todos los equipos se pueden arrancar desde un 
dispositivo de soporte flash USB. Si el orden de arranque predeterminado 
de la utilidad Computer Setup (F10) antepone el dispositivo USB a la 
unidad de disco duro, el equipo se puede arrancar desde un dispositivo de 
soporte flash USB. En caso contrario, habra que utilizar un disquete de 
arranque. 



2. Seleccione la configuracion que desea copiar. Encienda o reinicie 
el equipo. Si trabaja con Windows, haga clic en Inicio > Apagar 
el sistema > Reiniciar el equipo. 
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3. Pulse la tecla F10 tan pronto como la luz del monitor se ponga 
en verde. Pulse Intro para omitir la pantalla de tftulo, si precede. 



Si no pulsa la tecla F 10 en el momento adecuado, tendra que apagar 
^ :5 ^ el equipo, volverlo a encender y pulsar otra vez la tecla F10 para 
acceder a la utilidad. 



4. Inserte el disquete o el dispositivo de soporte flash USB de arranque. 

5. Haga clic en File > Save to Diskette (Archivo > Guardar 
en disquete). Siga las instrucciones que aparecen en pantalla 
para crear el disquete o el dispositivo de soporte flash USB 
de configuracion. 

6. Descargue una utilidad del BIOS para replicar la configuracion 
(repset.exe) y copiela en el disquete o dispositivo de soporte 
flash USB de configuracion. Esta utilidad se encuentra en 
http://hl 8000. wwwl .hp.com/support/files/hpcpqdt/us/ 
download/ 18040.html. 

7. En el disquete o dispositivo de soporte flash USB de configuracion, 
cree un archivo autoexec.bat que contenga el comando siguiente: 

repset.exe 

8. Apague el equipo que se va a configurar. Inserte el disquete 

o dispositivo de soporte flash USB de configuracion y encienda el 
equipo. La utilidad de configuracion se ejecutara automaticamente. 

9. Reinicie el equipo cuando termine la configuracion. 

Creacion de un dispositivo de arranque 

Disquete de arranque 




Estas instrucciones son para Windows XP Professional y Home Edition. 
Windows 2000 no admite la creacion de disquetes de arranque. 



1. Inserte un disquete en la unidad de disquete. 

2. Haga clic en Inicio y, a continuation, haga clic en Mi PC. 

3. Haga clic con el boton derecho del raton en la unidad de disquete 
y luego en Formatear. 
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4. Seleccione la casilla de verification Crear un disco de inicio 
de MS-DOS y haga clic en Iniciar. 

Regrese a "Copiado a varios equipos" en la pagina 1 1 . 

Dispositivo de soporte flash USB compatible 

Los dispositivos compatibles, como HP Drive Key o DiskOnKey, 
tienen una imagen preinstalada para simplificar el proceso de convertirlos 
en dispositivos de arranque. Si el modulo de almacenamiento Drive Key 
que se esta utilizando no tiene esta imagen, utilice el procedimiento 
que se explica mas adelante en esta section (consulte "Dispositivo 
de soporte flash USB no compatible" en la pagina 1 6). 

APRECAUCION: no todos los equipos se pueden arrancar desde un 
dispositivo de soporte flash USB. Si el orden de arranque predeterminado 
de la utilidad Computer Setup (F10) antepone el dispositivo USB a la 
unidad de disco duro, el equipo se puede arrancar desde un dispositivo 
de soporte flash USB. En caso contrario, habrd que utilizar un disquete 
de arranque. 



Para crear un dispositivo de soporte flash USB, debe tener: 
■ Uno de los siguientes sistemas: 

□ Equipo de sobremesa Compaq Evo D5 10 Ultra-slim 

□ Equipos de formato reducido/minitorre convertible 
Compaq Evo D510 

□ Equipo de sobremesa para empresas serie d530 de 
HP Compaq - equipo de sobremesa Ultra-slim, equipo 
de formato reducido o minitorre convertible 

□ Equipos portatiles Compaq Evo N400c, N410c, N600c, 
N610c, N620c, N800c o N 1000c 

□ Equipos portatiles Compaq Presario 1500 o 2800 

Dependiendo del BIOS individual, los sistemas del future 
tambien podran admitir el arranque desde el modulo 
de almacenamiento HP Drive Key. 

APRECAUCION: si esta utilizando un equipo distinto a los mencionados 
anteriormente, asegurese de que el orden de arranque predeterminado 
en la utilidad Computer Setup (F10) antepone el dispositivo USB a la 
unidad de disco. 
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■ Uno de los siguientes modulos de almacenamiento: 

□ HP Drive Key de 16 MB 

□ HP Drive Key de 32 MB 

□ DiskOnKey de 32 MB 

□ HP Drive Key de 64 MB 

□ DiskOnKey de 64 MB 

□ HP Drive Key de 128 MB 

□ DiskOnKey de 128 MB 

■ Un disquete DOS de arranque con los programas FDISK y SYS. 
Si el programa SYS no esta disponible, puede utilizar FORMAT 
pero todos los archivos existentes en el modulo de almacenamiento 
Drive Key se perderan. 

1 . Apague el ordenador. 

2. Conecte el modulo de almacenamiento Drive Key en uno de los 
puertos USB del equipo y desconecte el resto de los dispositivos de 
almacenamiento USB a exception de las unidades de disquete USB. 

3. Inserte un disquete DOS de arranque con FDISK.COM y con 
SYS.COM o F0RMAT.COM en una unidad de disquete y 
encienda el equipo para arrancar desde el disquete DOS. 

4. Ejecute FDISK desde el comando A:\ escribiendo FDISK y pulsando 
Intro. Si se le indica, haga clic en la opcion afirmativa Yes (Y) 
para activar la compatibilidad con discos de gran tamano. 

5. Introduzca la opcion [5] para que aparezcan las unidades del sistema. 
Drive Key sera el modulo que mejor coincida con el tamano 

de una de las unidades que se indican en la lista. Normalmente, 
es la ultima unidad de la lista. Tome nota de la letra de la unidad. 

Modulo de almacenamiento Drive Key: 
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APRECAUCION: si no hay una unidad que coincida con el modulo Drive 
Key, no siga adelante. Se podrian perder los datos. Compruebe todos los 
puertos USB para ver los dispositivos de almacenamiento adicionales. Si 
encuentra alguno, extraigalo, reinicie el equipo y siga en el paso 4. Si 
no se encuentra niguno, el sistema no es compatible con el modulo de 
almacenamiento Drive Key o el que esta instalado esta danado. NO siga 
intentando hacer que el sistema arranque desde el modulo Drive Key. 



6. Saiga de FDISK pulsando la tecla Esc para regresar al comando A:\. 

7. Si el disquete DOS de arranque contiene SYS.COM, continue 
en el paso 8. En caso contrario, siga en el paso 9. 

8. En el comando A:\ introduzca SYS x: donde x representa la letra 
de la unidad que anoto anteriormente. Continue en el paso 13. 

APRECAUCION: asegurese de que ha introducido la letra de unidad 
correcta para el modulo de almacenamiento Drive Key. 



Despues de transferir los archivos de sistema, SYS regresara 
al comando A:\. 

9. Copie los archivos que desee guardar del modulo de almacenamiento 
Drive Key en un directorio temporal de otra unidad (por ejemplo, 
la unidad de disco duro interno del sistema). 

10. En el comando A:\ introduzca FORMAT /S X: donde X representa 
la letra de la unidad que anoto anteriormente. 

APRECAUCION: asegurese de que ha introducido la letra de unidad 
correcta para el modulo de almacenamiento Drive Key. 



El comando FORMAT le mostrara uno o varios mensajes 
de advertencia y le preguntara cada vez si desea continuar. 
Introduzca y cada vez. FORMAT formateara el modulo 
de almacenamiento Drive Key, agregara los archivos de 
sistema y le pedira una Etiqueta de volumen. 

11. Pulse Intro si no desea asignar ninguna etiqueta o introduzca una 
si asf lo desea. 

12. Vuelva a copiar los archivos que guardo en el paso 9 en el modulo 
de almacenamiento Drive Key. 
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13. Extraiga el disquete y reinicie el equipo. El equipo arrancara el 
modulo de almacenamiento Drive Key como unidad principal C. 

(SJ^s. El orden de arranque predeterminado varia de un equipo a otro, y se puede cambiar 
mediante la utilidad Computer Setup (F10). 

Si ha utilizado una version DOS de Windows 9x, es posible que aparezca brevemente 
una pantalla con el logotipo Windows. Si no desea que aparezca esta pantalla, 
agregue un archivo de longitud cero llamado LOGO.SYS al directorio rafz del modulo 
de almacenamiento Drive Key. 

Regrese a "Copiado a varios equipos" en la pagina 1 1 . 

Dispositivo de soporte flash USB no compatible 

A PRECAUCION: no todos los equipos se pueden arrancar desde un 
dispositivo de soporte flash USB. Si el orden de arranque predeterminado 
de la utilidad Computer Setup (F10) antepone el dispositivo USB a la 
unidad de disco duro, el equipo se puede arrancar desde un dispositivo 
de soporte flash USB. En caso contrario, habrd que utilizar un disquete 
de arranque. 

Para crear un dispositivo de soporte flash USB, debe tener: 
■ Uno de los siguientes sistemas: 

□ Equipo de sobremesa Compaq Evo D5 10 Ultra-slim 

□ Equipos de formato reducido/minitorre convertible 
Compaq Evo D5 10 

□ Equipo de sobremesa para empresas serie d530 de 
HP Compaq - equipo de sobremesa Ultra-slim, equipo 
de formato reducido o minitorre convertible 

□ Equipos portatiles Compaq Evo N400c, N410c, N600c, 
N610c, N620c, N800c o N 1000c 

□ Equipos portatiles Compaq Presario 1500 o 2800 

Dependiendo del BIOS individual, los sistemas del future 
tambien podran admitir el arranque desde el dispositivo 
de soporte flash USB. 

A PRECAUCION: si estd utilizando un equipo distinto a los mencionados 
anteriormente, asegurese de que el orden de arranque predeterminado 
en la utilidad Computer Setup (F10) antepone el dispositivo USB a la 
unidad de disco. 
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■ Un disquete DOS de arranque con los programas FDISK y SYS. 
Si el programa SYS no esta disponible, puede utilizar FORMAT 
pero todos los archivos existentes en el modulo de almacenamiento 
Drive Key se perderan. 

1 . Si hay alguna tarjeta PCI en el sistema que tenga conectadas unidades 
SCSI, ATA RAID o SATA, apague el equipo y desenchufe 
el cable de alimentacion. 



PRECAUCION: el cable de alimentacion DEBE estar desenchufado. 

2. Abra el equipo y extraiga las tarjetas PCI. 

3. Conecte el dispositivo de soporte flash USB en uno de los puertos 
USB del equipo y desconecte el resto de los dispositivos de 
almacenamiento USB a exception de las unidades de disquete 
USB. Ponga la cubierta del equipo. 

4. Enchufe el cable de alimentacion y encienda el equipo. Tan pronto 
como la luz del monitor se ponga en verde, pulse la tecla F10 para 
entrar en la utilidad Computer Setup. 

5. Acceda a Advanced/PCI devices (Avanzado/Dispositivos PCI) 
para desactivar los controladores IDE y SATA. Cuando desactive 
el controlador SATA, tome nota del IRQ al que esta asignado el 
controlador. Tendra que volver a asignar el IRQ mas tarde. Saiga 
de la configuration, confirmando los cambios realizados. 

SATA IRQ: 

6. Inserte un disquete DOS de arranque con FDISK.COM y con 
SYS.COM o F0RMAT.COM en una unidad de disquete y encienda 
el equipo para arrancar desde el disquete DOS. 

7. Ejecute FDISK y elimine cualquier particion existente en el 
dispositivo de soporte flash USB. Cree una particion nueva 

y marquela como activa. Saiga de FDISK pulsando la tecla Esc. 

8. Si al salir de FDISK el sistema no se reinicia automaticamente, 
pulse Ctrl+Alt+Del para reiniciar desde el disquete DOS. 
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9. En el comando A:\ escriba FORMAT C: /S y pulse Intro. 
FORMAT formateara el dispositivo de soporte flash USB, 
agregara los archivos de sistema y le pedira una Etiqueta 
de volumen. 

10. Pulse Intro si no desea asignar ninguna etiqueta o introduzca una 
si asf lo desea. 

1 1. Apague el equipo y desenchufe el cable de alimentacion. Abra el 
equipo y vuelva a instalar las tarjetas PCI que extrajo anteriormente. 
Ponga la cubierta del equipo. 

12. Enchufe el cable de alimentacion, saque el disquete y encienda 
el equipo. 

13. Tan pronto como la luz del monitor se ponga en verde, pulse 
la tecla F 10 para entrar en la utilidad Computer Setup. 

14. Acceda a Advanced/PCI devices (Avanzado/Dispositivos PCI) 
y vuelva a activar los controladores IDE y SATA que desactivo 
en el paso 5. Ponga el controlador SATA en su IRQ original. 

15. Guarde los cambios y saiga. El equipo arrancara desde el 
dispositivo de soporte flash USB como unidad principal C. 



Sfev. El orden de arranque predeterminado varfa de un equipo a otro, 



y se puede cambiar mediante la utilidad Computer Setup (F10). 

Si ha utilizado una version DOS de Windows 9x, es posible que aparezca 
brevemente una pantalla con el logotipo Windows. Si no desea que 
aparezca esta pantalla, agregue un archivo de longitud cero llamado 
LOGO.SYS al directorio rafz del modulo de almacenamiento Drive Key. 



Regrese a "Copiado a varios equipos" en la pagina 1 1 . 
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Boton de encendido de modo dual 

Si la interfaz ACPI (interfaz de alimentation y configuration avanzada) 
esta activada para Windows 2000, Windows XP Professional y 
Home Edition, el boton de encendido puede funcionar como boton 
de encendido o de apagado, o como boton de suspension. La funcion 
de suspension no apaga completamente el equipo, sino que hace que 
entre en modo de estado de espera de bajo consume Esto permite 
apagar rapidamente el sistema sin tener que cerrar las aplicaciones 
y volver rapidamente al mismo estado operativo en que se encontraba 
sin que se produzcan perdidas de datos. 

Para cambiar la configuration del boton de encendido, siga estos pasos: 

1 . En Windows 2000, haga clic con el boton izquierdo del raton en 
el boton Inicio, seleccione Configuracion > Panel de control > 
Opciones de energia. 

En Windows XP Professional y Home Edition, haga clic con el 
boton izquierdo del raton en el boton Inicio, seleccione Panel de 
control > Rendimiento y mantenimiento > Opciones de energia. 

2. En las Propiedades de las Opciones de energia seleccione la 
pestana Avanzado. 

3. En la section Botones de encendido, seleccione la configuracion 
deseada para el boton de encendido. 

Tras configurar el boton de encendido para que funcione como un 
boton de suspension, pulse el boton de encendido para que el sistema 
pase al estado de ahorro de energia (suspendido). Pulse el boton 
de nuevo para que el sistema pase rapidamente al estado normal 
de funcionamiento. Para apagar completamente el sistema, mantenga 
pulsado el boton de encendido durante cuatro segundos. 

APRECAUCION: no utilice el boton de encendido para apagar el 
ordenador a menos que el sistema no responda; si apaga el equipo sin 
la interaccion del sistema operativo, podria danar el disco duro o perder 
datos. 
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Pdgina Web 

Los ingenieros de HP prueban de forma rigurosa y depuran el software 
desarrollado por HP y otros fabricantes, y desarrollan software de 
soporte especffico para el sistema operativo a fin de garantizar el nivel 
de rendimiento, compatibilidad y fiabilidad de los equipos de HP 

Cuando se realiza la transition a sistemas operativos nuevos o revisados, 
es importante implementar el software de soporte disenado para 
el sistema operativo en cuestion. Si pretende ejecutar una version 
de Microsoft Windows que no sea la version incluida con el equipo, 
debera instalar los controladores de dispositivo y las utilidades 
correspondientes para garantizar la compatibilidad y el funcionamiento 
adecuado de todas las funciones. 

HP ha facilitado la tarea de localizar, acceder, evaluar e instalar el 
software de soporte mas reciente. Puede decargar el software de 
http://www.hp.com/support. 

La pagina Web contiene los controladores de dispositivo, las utilidades 
y las imagenes de la memoria flash de la ROM mas actuales necesarios 
para ejecutar el sistema operativo Microsoft Windows mas reciente en 
el equipo de HP 

Productos base y empresas colaboradoras 

Las soluciones de gestion de HP se integran con otras aplicaciones 
de gestion de sistemas y se basan en estandares de la industria como: 

■ Desktop Management Interface (DMI) 2.0 

■ Tecnologfa WOL (Wake on LAN) 

■ ACPI 

■ SMBIOS 

■ Soporte de ejecucion previa al arranque (PXE) 
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Seguridad y seguimiento de activos 



Las funciones de seguimiento de activos incorporadas en el equipo 
proporcionan datos de seguimiento de activos clave que se pueden 
gestionar con HP Insight Manager, HP Client Manager u otras 
aplicaciones de administration de sistemas. Del mismo modo, la 
integration automatica entre las funciones de seguimiento de activos 
y dichos productos permite seleccionar la herramienta de gestion que 
mejor se adapta al entorno y equilibrar la inversion en herramientas 
existentes. 

HP tambien ofrece varias soluciones para controlar el acceso 
a componentes e informacion valiosos. La funcion de seguridad 
integrada ProtectTools, si esta instalada, impide el acceso no autorizado 
a los datos y comprueba la integridad del sistema, y autentifica los 
usuarios externos que intentan acceder al sistema. Las caracteristicas 
de seguridad (como ProtectTools, el sensor de Smart Cover y el bloqueo 
de Smart Cover) disponibles en determinados modelos, ayudan a impedir 
el acceso no autorizado a los componentes internos del equipo. Para 
proteger los activos de datos valiosos, desactive los puertos paralelo, 
serie o USB, o bien las capacidades de arranque de soporte extraible. 
Las alertas de cambio de memoria y del sensor de Smart Cover pueden 
enviarse automaticamente a aplicaciones de gestion de sistemas para 
enviar una notification proactiva de seguridad con un componente 
interno del equipo. 

ProtectTools, el sensor y el bloqueo de Smart Cover estan disponibles 
como opciones en determinados sistemas. 



Use las utilidades siguientes para gestionar valores de seguridad en 
el equipo de HP: 

■ De forma local, mediante las utilidades de Computer Setup. Para 
obtener informacion adicional e instrucciones sobre como utilizar 
las utilidades de Computer Setup, consulte la publication Gma sobre 
la utilidad Computer Setup (F10) que se entrega con el equipo. 

■ De forma remota, con HP Client Manager o System Software 
Manager. Este software permite distribuir, de forma segura y 
coherente, y controlar los valores de seguridad de una sencilla 
utilidad de lmea de comandos. 
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La tabla y las secciones siguientes hacen referencia a la gestion de 
caracterfsticas de seguridad del equipo, de forma local, mediante 
las utilidades de Computer Setup (F10). 



Descripcion general de las caracteristicas de seguridad 



Elemento 


Objetivo 


Como se establece 


Removable Media Boot 
Control (Control de arranque 
desde soporte extralble) 


Impedir el arranque desde 
unidades de soporte 
extraibles (disponible en 
determinadas unidades) 


Desde el menu de utilidades 
de Computer Setup (F 1 0) . 


Serial, Parallel, USB or 
Infrared Interface Control 
(Control de las interfaces 
serie, paralela, USB 
o de infrarrojos) 


Impedir la transferencia 
de datos a traves de las 
interfaces integradas serie, 
paralela, USB o de infrarrojos. 


Desde el menu de utilidades 
de Computer Setup (F10). 


Power-On Password 
(Contrasena de arranque) 


Impedir que se utilice el 
equipo si no se ha introducido 
la contrasena. Esto es valido 
tanto para el arranque inicial 
del sistema como para 
cualquier reinicio. 


Desde el menu de utilidades 
de Computer Setup (F 1 0) . 


Setup Password (Contrasena 
de configuracion) 


Impedir que se modifique la 
configuracion del equipo (uso 
de las utilidades de Computer 
Setup) si no se ha introducido 
la contrasena. 


Desde el menu de utilidades 
de Computer Setup (F10). 


Embedded Security Device 
(Dispositivo de seguridad 
integrada) 


Evitar el acceso no autorizado 
a los datos mediante el uso 
de codificacion y proteccion 
con contrasena. Comprobar 
la integridad del sistema 
y autentificar los usuarios 
externos que intentan acceder 
al sistema. 


Desde el menu de utilidades 
de Computer Setup (F 1 0) . 


Para obtener mas informacion sobre Computer Setup, consulte la 
la utilidad Computer Setup (F10). 

Las funciones de seguridad admitidas pueden variar segun la con 
del equipo. 


publicacion Guia sobre 
figuracion especifica 
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Descripcion general de las caracteristicas de seguridad (Continuacion) 



Elemento 



Objetivo 



Como se establece 



DriveLock (Bloqueo 
de la unidad) 



Impedir el acceso no 
autorizado a los datos de 
unidades de disco duro de 
compartimiento multiuso. Esta 
funcion solo esta disponible 
en determinados modelos. 



Desde el menu de utilidades 
de Computer Setup (F 1 0) . 



Smart Cover Sensor 


Indicar que se ha extraldo la Desde el menu de utilidades 


(Sensor de Smart Cover) 


cubierta o el panel lateral del de Computer Setup (F10). 




equipo. Se puede configurar 




para que solicite la contrasena 




de configuracion para reiniciar 




el equipo, una vez extraida 




la cubierta o el panel lateral. 




Para obtener mas informacion 




sobre esta funcion, consulte 




la publicacion Guia de 




referenda del hardware 




en el CD Biblioteca de 




documentacion. Esta funcion 




solo esta disponible en 




determinados modelos. 



Master Boot Record Security 
(Seguridad del registro de 
arranque maestro) 



Impedir que se efectuen 
cambios no intencionados 
o maliciosos en el registro 
de arranque maestro del 
disco de arranque actual, 
y proporcionar un medio para 
recuperar el ultimo registro 
maestro de arranque correcto. 



Desde el menu de utilidades 
de Computer Setup (F 1 0) . 



<f^ Para obtener mas informacion sobre Computer Setup, consulte la publicacion Gu/'o sobre 
la utilidad Computer Setup (F10). 

Las funciones de seguridad admitidas pueden variar segun la configuracion especifica 
del equipo. 
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Descripcion general de las caracteristicas de seguridad (Continuacion) 



Elemento 



Objetivo 



Como se establece 



Memory Change Alerts 
(Alertas de cambio 
de memorial 



Detector si se han anadido, 
movido o extraido modulos 
de memoria, y notificar estos 
cambios al usuario y al 
administrador del sistema. 



Para obtener mas information 
sobre como activar las 
alertas de cambio de 
memoria, consulte la 
publication en llnea 
Intelligent Manageability 
Guide (Gula de Intelligent 
Manageability). 



Ownership Tag (Identificador 
de propiedad) 



Cable Lock Provision 
(Candado con cadena) 



Mostrar la information de 
propiedad, segun la definition 
del administrador del sistema, 
al arrancar el sistema 
(protegido por la contrasena 
de configuration). 

Inhibir el acceso al interior del 
equipo para impedir cambios 
de configuration no deseados 
o la extraction de componentes. 
Tambien se puede utilizar 
para fijar el equipo a un 
elemento fijo a fin de impedir 
un posible robo. 



Desde el menu de utilidades 
de Computer Setup (F10). 



Instalando una cadena 
para fijar el equipo a un 
elemento fijo. 



Security Loop Provision 
(Bucle de seguridad) 



Inhibir el acceso al interior del 
equipo para impedir cambios 
de configuration no deseados 
o la extraction de componentes. 



Instalando un candado 
en el bucle de seguridad 
para impedir cambios de 
configuration no deseados 
o la extraction de 
componentes. 



Para obtener mas informacion sobre Computer Setup, consulte la publicacion Guia sobre 
la utilidad Computer Setup (F10). 

Las funciones de seguridad admitidas pueden variar segun la configuracion espeafica 
del equipo. 
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Seguridad mediante contrasena 

La contrasena de arranque impide la utilization no autorizada del equipo 
ya que se solicita la introduction de una contrasena para acceder a 
aplicaciones o a datos cada vez que se enciende o reinicia el equipo. 
La contrasena de configuracion impide especfficamente el acceso no 
autorizado a Computer Setup, y tambien se puede utilizar en sustitucion 
de la contrasena de arranque. Es decir, si cuando se solicita la contrasena 
de arranque se introduce en su lugar la contrasena de configuracion, 
se podra acceder igualmente al equipo. 

Se puede establecer una contrasena de configuracion para toda la red 
para que el administrador del sistema pueda conectarse a todos los 
sistemas de red y realizar tareas de mantenimiento sin necesidad 
de conocer la contrasena de arranque, aunque se haya defmido una. 

Definicion de una contrasena de configuracion 
mediante Computer Setup 

Si el sistema esta equipado con un dispositivo de seguridad integrada, 
consulte "Seguridad integrada" en la pagina 30. 

La definicion de una contrasena de configuracion mediante 
Computer Setup evita tener que configurar de nuevo el equipo 
(uso de la utilidad Computer Setup (F10)) hasta que se haya 
introducido la contrasena. 

1. Encienda o reinicie el equipo. Si trabaja con Windows, haga clic 
en Inicio > Apagar el sistema > Reiniciar el equipo. 

2. Pulse la tecla F10 tan pronto como la luz del monitor se ponga 
en verde. Pulse Intro para omitir la pantalla de tftulo, si precede. 



3^ Si no pulsa la tecla F 10 en el momento adecuado, tendra que apagar 
^ :5 ^ el equipo, volverlo a encender y pulsar otra vez la tecla F 1 0 para 
acceder a la utilidad. 



3. Seleccione Security (Seguridad) y, a continuation, Setup Password 
(Contrasena de configuracion), y siga las instrucciones que 
aparecen en la pantalla. 

4. Antes de salir, haga clic en File > Save Changes and Exit 
(Archivo > Guardar cambios y Salir). 
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Definicion de una contrasena de arranque 
mediante Computer Setup 

La definicion de una contrasena de arranque mediante Computer Setup 
impide el acceso al equipo cuando esta encendido si no se introduce 
la contrasena. Si se ha establecido una contrasena de arranque, podra 
seleccionar Password Options (Opciones de contrasena) en el menu 
Security (Seguridad) de Computer Setup. Las opciones de contrasena 
incluyen la Solicitud de contrasena durante un arranque en caliente. 
Si se ha activado la solicitud de contrasena durante un arranque en 
caliente, la contrasena tambien debe introducirse cada vez que se 
reinicia el equipo. 

1. Encienda o reinicie el equipo. Si trabaja con Windows, haga clic 
en Inicio > Apagar el sistema > Reiniciar el equipo. 

2. Pulse la tecla F 10 tan pronto como la luz del monitor se ponga 
en verde. Pulse Intro para omitir la pantalla de tftulo, si precede. 

Si no pulsa la tecla F 10 en el momento adecuado, tendra que apagar 
el equipo, volverlo a encender y pulsar otra vez la tecla F10 para 
acceder a la utilidad. 



3. Seleccione Security (Seguridad) y, a continuacion, Power-On 
Password (Contrasena de arranque), y siga las instrucciones 
que aparecen en la pantalla. 

4. Antes de salir, haga clic en File > Save Changes and Exit 
(Archivo > Guardar cambios y Salir). 

Introduction de una contrasena de arranque 

Para introducir una contrasena de arranque, siga estos pasos: 

1. Encienda o reinicie el equipo. Si trabaja con Windows, haga 
clic en Inicio > Apagar el sistema > Reiniciar el equipo. 

2. Cuando aparezca el icono de Have en la pantalla, escriba la contrasena 
actual y, a continuacion, pulse Intro. 



Preste atencion al escribir la contrasena puesto que, por motivos de 
seguridad, los caracteres que se escriben no aparecen en la pantalla. 



Si la contrasena introducida no es correcta, aparecera un icono 
de Have rota. Intentelo de nuevo. Al cabo de tres intentos sin exito, 
debera apagar el equipo y volver a encenderlo para poder continuar. 
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Introduccion de una contrasena de configuracion 

Si el sistema esta equipado con un dispositivo de seguridad integrada, 
consulte "Seguridad integrada" en la pagina 30. 

Si se ha establecido una contrasena de configuracion en el equipo, 
dicha contrasena se solicitara cada vez que se ejecute Computer Setup. 

1. Encienda o reinicie el equipo. Si trabaja con Windows, haga clic 
en Inicio > Apagar el sistema > Reiniciar el equipo. 

2. Pulse la tecla F10 tan pronto como la luz del monitor se ponga 
en verde. 



g^v. Si no pulsa la tecla F 10 en el momenta adecuado, tendra que apagar 
el equipo, volverlo a encender y pulsar otra vez la tecla F 1 0 para 
acceder a la utilidad. 



3. Cuando aparezca el icono de Have en la pantalla, escriba la contrasena 
de configuracion y, a continuation, pulse la tecla Intro. 

Preste atencion al escribir la contrasena puesto que, por motivos de 
seguridad, los caracteres que se escriben no aparecen en la pantalla. 



Si la contrasena introducida no es correcta, aparecera un icono 
de Have rota. Intentelo de nuevo. Al cabo de tres intentos sin exito, 
debera apagar el equipo y volver a encenderlo para poder continuar. 
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Modification de una contrasena de arranque o de configuration 

Si el sistema esta equipado con un dispositivo de seguridad integrada, 
consulte "Seguridad integrada" en la pagina 30. 

1. Encienda o reinicie el equipo. Si trabaja con Windows, haga 
clic en Inicio > Apagar el sistema > Reiniciar el equipo. Para 
modificar la contrasena de configuracion, ejecute Computer Setup. 

2. Cuando aparezca el icono de Have, escriba la contrasena actual, 
una barra inclinada (/) o un caracter delimitador alternative, 

la nueva contrasena, otra barra inclinada (/) o un caracter 
delimitador alternativo, y otra vez la nueva contrasena, tal como 
se indica a continuation: 

contrasena actual/nueva contrasena/nueva contrasena 



Preste atencion al escribir la contrasena puesto que, por motivos de 
seguridad, los caracteres que se escriben no aparecen en la pantalla. 



3. Pulse la tecla Intro. 
La nueva contrasena se aplicara la proxima vez que encienda el equipo. 



Consulte "Caracteres delimitadores de un teclado nacional" en la 
pagina 29 para obtener mas information sobre los caracteres 
delimitadores alternativos. La contrasena de arranque y la contrasena 
de configuracion tambien pueden modificarse mediante las opciones 
de seguridad de Computer Setup. 



Eliminacion de una contrasena de arranque o de configuracion 

Si el sistema esta equipado con un dispositivo de seguridad integrada, 
consulte "Seguridad integrada" en la pagina 30. 

1. Encienda o reinicie el equipo. Si trabaja con Windows, haga clic 
en Inicio > Apagar el sistema > Reiniciar el equipo. Para eliminar 
la contrasena de configuracion, ejecute Computer Setup. 
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2. Cuando aparezca el icono de Have, escriba la contrasena actual 
seguida de una barra inclinada (/) o un caracter delimitador 
alternative, tal como se muestra a continuation: 
contrasena actual/ 

3. Pulse la tecla Intro. 



Consulte "Caracteres delimitadores de un teclado nacional" 
para obtener mas information sobre los caracteres delimitadores 
alternatives. La contrasena de arranque y la contrasena de configuration 
tambien pueden modificarse mediante las opciones de seguridad 
de Computer Setup. 



Caracteres delimitadores de un teclado nacional 

Los distintos teclados se disenan conforme a los requisitos espeefficos 
de cada pais. La sintaxis y las teclas que cada usuario utiliza para 
modificar o eliminar la contrasena dependen del teclado que se 
entrego con el equipo. 

Caracteres delimitadores de un teclado nacional 



Arabe 


/ 


Griego 




Ruso 


/ 


Belga 




Hebreo 




Eslovaco 




BHCSY* 




Hungaro 




Espanol 




Brasileno 


/ 


Italiano 




Sueco/Finlandes 


/ 


Chino 


/ 


Japones 


/ 


Suizo 




Checo 




Coreano 


/ 


Taiwanes 


/ 


Danes 




Latinoamericano 




Tailandes 


/ 


Frances 


! 


Noruego 




Turco 




Frances 


e 


Polaco 




Ingles britdnico 


/ 


canadiense 












Alemdn 




Portugues 




Ingles 


/ 



americano 

* Bosnia-Hercegovina, Croacia, Eslovenia y Yugoslavia 
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Como borrar contrasenas 

Si olvida la contrasena, no podra acceder al equipo. Para obtener 
instrucciones acerca de como borrar contrasenas, consulte la 
Guia de solution de problemas. 

Si el sistema esta equipado con un dispositivo de seguridad integrada, 
consulte "Seguridad integrada." 

Seguridad integrada 

La funcion de seguridad integrada ProtectTools combina la 
codificacion y la protection con contrasena para proporcionar una 
seguridad mejorada para la codificacion de carpetas o archivos en el 
sistema de archivos integrado (EFS, Embedded File System) y el correo 
electronico seguro con Microsoft Outlook y Outlook Express. 
ProtectTools esta disponible para determinados equipos de sobremesa 
como option que se puede solicitar a la hora de hacer el pedido (CTO, 
Configured to Order). Esta destinado a los clientes de HP cuya 
preocupacion principal son los datos confidenciales. El acceso no 
autorizado a los datos presenta un peligro mucho mayor que la propia 
perdida de los datos. ProtectTools utiliza cuatro contrasenas: 

■ (F10) Setup: para entrar en la utilidad Computer Setup (F10) 
y activar/desactivar ProtectTools 

■ Take Ownership (asignacion de propiedad): para que la configure 
y utilice el administrador del sistema, que autorizara a los usuarios 
y establecera los parametros de seguridad 

■ Emergency Recovery Token (token de recuperacion de 
emergencia): para que la establezca el administrador del sistema; 
permitira la recuperacion en caso de que se produzca un fallo del chip 
ProtectTools o del equipo 

■ Basic User (usuario basico): para que la establezca y utilice el 
usuario final 



Si se pierde la contrasena de usuario final, los datos codificados no se 
podran recuperar. Por lo tanto, la funcion ProtectTools es especialmente 
mas segura de utilizar cuando los datos contenidos en la unidad del 
usuario se replican en un sistema de information o se les hace una 
copia de seguridad periodicamente. 




30 



www.hp.com 



Guia de Desktop Management 



Gu'ia de Desktop Management 



El sistema de seguridad integrada ProtectTools es un chip de seguridad 
compatible con TCPA 1 . 1 que se instala de forma opcional en la placa 
del sistema de determinados equipos de escritorio para empresas. Cada 
chip ProtectTools es unico y esta vinculado a un equipo especffico. 
Cada chip realiza procesos de seguridad principales independientes 
de los componentes de otros equipos (como el procesador, la memoria 
o el sistema operativo). 

Un equipo con la funcion de seguridad integrada ProtectTools 
activada complementa y mejora las funciones de seguridad incluidas 
en Microsoft Windows 2000, Windows XP Professional o Home 
Edition. Por ejemplo, mientras el sistema operativo puede codificar 
los archivos y carpetas locales basados en un EFS, la seguridad 
integrada ProtectTools ofrece una capa adicional de seguridad al crear 
claves de codificacion desde la clave rafz de la plataforma (que se 
almacena en silicona). Este proceso se conoce como "envolver" las 
claves de codificacion. ProtectTools no impide el acceso de la red a 
los equipos que no tengan ProtectTools. 

Las funciones principales de la seguridad integrada ProtectTools incluyen: 

■ Autenticacion de plataforma 

■ Almacenamiento protegido 

■ Integridad de los datos 



PRECAUCION: proteja las contrasenas. No se puede acceder 
ni recuperar los datos codificados sin las contrasenas. 



Configuration de contrasenas 
Configuration 

La utilidad de configuracion F10 permite crear una contrasena 
de configuracion y activar el dispositivo de seguridad integrada. 

1. Pulse la tecla F 10 tan pronto como la luz del monitor se ponga 
en verde. 



Si no pulsa la tecla F 10 en el momento adecuado, tendra que apagar 
el equipo, volverlo a encender y pulsar otra vez la tecla F10 para 
acceder a la utilidad. 



Guia de Desktop Management www.hp.com 



31 



Cuia de Desktop Management 



2. Utilice la tecla de flecha arriba o abajo para seleccionar un idioma 
y, a continuation, pulse Intro. 

3. Utilice la tecla de flecha izquierda o derecha para acceder a la 
pestafia Security (Seguridad) y, a continuation, use la tecla 
de flecha arriba o abajo para acceder a Setup Password 
(Contrasefia de configuration). Pulse Intro. 

4. Escriba y confirme una contrasefia. Pulse F 1 0 para aceptar 
la contrasefia. 



Preste atencion al escribir la contrasefia puesto que, por motivos de 



seguridad, los caracteres que se escriben no aparecen en la pantalla. 



5. Utilice la tecla de flecha arriba o abajo para acceder a Embedded 
Security Device (Dispositivo de seguridad integrada). Pulse Intro. 

6. Si en el cuadro de dialogo esta seleccionada la option Embedded 
Security Device - Disable (Dispositivo de seguridad 
integrada, desactivado), utilice la tecla de flecha izquierda o 
derecha para cambiarlo a Embedded Security Device - Enable 
(Dispositivo de seguridad integrada, activado). Pulse F10 para 
aceptar el cambio. 

PRECAUCION: si selecciona Reset to Factory Settings - Reset 



(Restablecer los valores de fabrica, restablecer), se eliminaran 
todas las claves y los datos codificados no se podran recuperar a menos que 
se haya hecho una copia de seguridad de las claves (consulte "Asignacion 
de propiedad y Token de recuperacion de emergencia"). Solo debe 
seleccionar Reset (Restablecer) cuando se le indique en el procedimiento 
de recuperacion de datos codificados (consulte "Recuperacion de datos 
codificados" en la pagina 35). 



7. Utilice la tecla de flecha izquierda o derecha para acceder a File 
(Archivo). Utilice la tecla de flecha arriba o abajo para acceder a 
Save Changes and Exit (Guardar cambios y Salir). Pulse Intro y, 
a continuation, pulse F10 para confirmar. 
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Asignacion de propiedad y Token de recuperacion 
de emergencia 

La contrasena de Asignacion de propiedad es necesaria para activar 
o desactivar la plataforma de seguridad y autorizar a los usuarios. Si 
el dispositivo de seguridad integrada falla, el mecanismo de recuperacion 
de emergencia permite que los usuarios sean autorizados y puedan 
acceder a los datos. 

1. Si utiliza Windows XP Professional o Home Edition, haga clic 
en Inicio > Todos los programas > HP ProtectTools 
Embedded Security Tools > Embedded Security Initialization 
Wizard (Herramientas de seguridad integrada ProtectTools 
de HP > Asistente para la inicializacion de seguridad 
integrada). 

Si utiliza Windows 2000, haga clic en Inicio > Programas > 
HP ProtectTools Embedded Security Tools > Embedded 
Security Initialization Wizard (Herramientas de seguridad 
integrada ProtectTools de HP > Asistente para la inicializacion 
de seguridad integrada). 

2. Haga clic en Siguiente. 

3. Escriba y confirme la contrasena de Asignacion de propiedad y, 
a continuacion, haga clic en Siguiente. 



Preste atencion al escribir la contrasena puesto que, por motivos de 



seguridad, los caracteres que se escriben no aparecen en la pantalla. 



4. Haga clic en Siguiente para aceptar la ubicacion del archivo 
de recuperacion predeterminada. 

5. Escriba y confirme la contrasena de Token de recuperacion 
de emergencia y, a continuacion, haga clic en Siguiente. 

6. Inserte un disquete para guardar la clave de Token de recuperacion 
de emergencia. Haga clic en Examinar y seleccione el disquete. 
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APRECAUCION: la clave de Token de recuperacion de emergencia se utiliza 
para recuperar los datos codificados en el caso de que se produzca un 
fallo en el chip de seguridad integrada o en el equipo. Los datos no 
se pueden recuperar sin esta clave. (No se puede acceder a los 
datos sin la contrasena de usuario basico.) Guarde este disquete en un 
lugar seguro. 



7. Haga clic en Guardar para aceptar la ubicacion y el nombre de 
archivo predeterminado, a continuation, haga clic en Siguiente. 

8. Haga clic en Siguiente para confirmar los valores antes de iniciar 
la plataforma de seguridad. 



Aparecera un mensaje indicando que las funciones de seguridad 
integrada no se han iniciado. No haga clic en el mensaje. Esto se 
tratara mas adelante en el procedimiento y el mensaje se cerrara 
al cabo de unos segundos. 



9. Haga clic en Siguiente para omitir la configuration de polfticas 
locales. 

10. Asegurese de que la casilla de verification Start Embedded Security 
User Initialization Wizard (Abrir el Asistente para la initialization 
del usuario de seguridad integrada), a continuation haga clic en 
Finish (Terminar). 

El asistente para la initialization de usuario se abre automaticamente. 

Usuario basico 

Durante la initialization de usuario se crea la contrasena de usuario 
basico. Esta contrasena es necesaria para entrar y acceder a los datos 
codificados. 



APRECAUCION: proteja la contrasena de usuario basico. No se puede 
acceder ni recuperar los datos codificados sin esta contrasena. 



1. Si el Asistente para la initialization de usuario no se abre: 

Si utiliza Windows XP Professional o Home Edition, haga clic 
en Inicio > Todos los programas > HP ProtectTools 
Embedded Security Tools > User Initialization Wizard 
(Herramientas de seguridad integrada ProtectTools de HP > 
Asistente para la initialization de usuario). 
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Si utiliza Windows 2000, haga clic en Inicio > Programas > 
HP ProtectTools Embedded Security Tools > User Initialization 
Wizard (Herramientas de seguridad integrada ProtectTools de 
HP > Asistente para la initialization de usuario). 

2. Haga clic en Siguiente. 

3. Escriba y confirme la contrasena de Clave de usuario basico y, 
a continuacion, haga clic en Siguiente. 



Preste atencion al escribir la contrasena puesto que, por motivos de 



seguridad, los caracteres que se escriben no aparecen en la pantalla. 

4. Haga clic en Siguiente para confirmar los valores. 

5. Seleccione las funciones de seguridad apropiadas y haga clic 
en Siguiente. 

6. Haga clic en el cliente de correo electronico correspondiente para 
seleccionarlo y, a continuacion, haga clic en Siguiente. 

7. Haga clic en Siguiente para aplicar el Certificado de codification. 

8. Haga clic en Siguiente para confirmar los valores. 

9. Haga clic en Terminar. 
10. Reinicie el equipo. 



Para recuperar los datos despues de sustituir el chip de ProtectTools, 
debe contar con lo siguiente: 

■ SPEmRecToken.xml: la clave de Token de recuperacion 
de emergencia 

■ SPEmRecArchive.xml: carpeta oculta, ubicacion predeterminada: 
C:\Documents and Settings\All Users\Application Data\Infmeon\ 
TPM Software\Recovery Archive 

■ Contrasenas de ProtectTools 

□ Configuration 

□ Asignacion de propiedad 

□ Token de recuperacion de emergencia 

□ Usuario basico 




Recuperacion de datos codificados 
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1. Reinicie el equipo. 

2. Pulse la tecla F 10 tan pronto como la luz del monitor se ponga 
en verde. 

<g^v Si no pulsa la tecla F 10 en el momento adecuado, tendra que apagar 
el equipo, volverlo a encender y pulsar otra vez la tecla F 1 0 para 
acceder a la utilidad. 



3. Escriba la contrasena de configuration y, a continuacion, 
pulse Intro. 

4. Utilice la tecla de flecha arriba o abajo para seleccionar un idioma 
y, a continuacion, pulse Intro. 

5. Utilice la tecla de flecha izquierda o derecha para acceder a la pestana 
Security (Seguridad) y, a continuacion, use la tecla de flecha arriba 
o abajo para acceder a Embedded Security Device (Dispositivo 
de seguridad integrada). Pulse Intro. 

6. Si solo hay disponible una option, Embedded Security Device - 
Disable (Dispositivo de seguridad integrada, desactivado): 

a. Utilice la tecla de flecha izquierda o derecha para cambiarla 
a Embedded Security Device - Enable (Dispositivo de 
seguridad integrada, activado). Pulse F10 para aceptar 

el cambio. 

b. Utilice la tecla de flecha izquierda o derecha para acceder a 
File (Archivo). Utilice la tecla de flecha arriba o abajo para 
acceder a Save Changes and Exit (Guardar cambios y Salir). 
Pulse Intro y, a continuacion, pulse F 1 0 para confirmar. 

c. Continue en el paso 1. 

Si estan disponibles las dos opciones, continue en el paso 7. 

7. Utilice la tecla de flecha arriba o abajo para acceder a Reset to 
Factory Settings - Do Not Reset (Restablecer los valores 
de fabrica, no restablecer). Pulse una vez la tecla de flecha 
izquierda o derecha. 

Aparecera un mensaje indicando: Si realiza esta action se 
restableceran los valores de fabrica del dispositivo de seguridad 
integrada si guarda dichos valores al salir. Pulse cualquier tecla 
para continuar. 

Pulse Intro. 
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8. Ahora la selection aparecera como Reset to Factory Settings - 
Reset (Restablecer los valores de fabrica, restablecer). Pulse 
F10 para aceptar el cambio. 

9. Utilice la tecla de flecha izquierda o derecha para acceder a File 
(Archivo). Utilice la tecla de flecha arriba o abajo para acceder a 
Save Changes and Exit (Guardar cambios y Salir). Pulse Intro 
y, a continuation, pulse FIO para confirmar. 

10. Reinicie el equipo. 

1 1. Pulse la tecla FIO tan pronto como la luz del monitor se ponga 
en verde. 



Si no pulsa la tecla F 10 en el momento adecuado, tendra que apagar 
el equipo, volverlo a encender y pulsar otra vez la tecla FIO para 
acceder a la utilidad. 



12. Escriba la contrasena de configuration y, a continuation, pulse Intro. 

13. Utilice la tecla de flecha arriba o abajo para seleccionar un idioma 
y, a continuation, pulse Intro. 

14. Utilice la tecla de flecha izquierda o derecha para acceder a la 
pestana Security (Seguridad) y, a continuation, use la tecla de 
flecha arriba o abajo para acceder a Embedded Security Device 
(Dispositivo de seguridad integrada). Pulse Intro. 

15. Si en el cuadro de dialogo esta seleccionada la option Embedded 
Security Device - Disable (Dispositivo de seguridad 
integrada, desactivado), utilice la tecla de flecha izquierda o 
derecha para cambiarlo a Embedded Security Device - Enable 
(Dispositivo de seguridad integrada, activado). Pulse FIO. 

16. Utilice la tecla de flecha izquierda o derecha para acceder a File 
(Archivo) Utilice la tecla de flecha arriba o abajo para acceder a 
Save Changes and Exit (Guardar cambios y Salir). Pulse Intro 
y, a continuation, pulse FIO para confirmar. 

17. Cuando se inicie Windows: 

Si utiliza Windows XP Professional o Home Edition, haga clic 
en Inicio > Todos los programas > HP ProtectTools 
Embedded Security Tools > Embedded Security Initialization 
Wizard (Herramientas de seguridad integrada ProtectTools de 
HP > Asistente para la initialization de seguridad integrada). 
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Si utiliza Windows 2000, haga clic en Inicio > Programas > 
HP ProtectTools Embedded Security Tools > Embedded 
Security Initialization Wizard (Herramientas de seguridad 
integrada ProtectTools de HP > Asistente para la inicializacion 
de seguridad integrada). 

18. Haga clic en Siguiente. 

19. Escriba y confirme una contrasena de Asignacion de propiedad. 
Haga clic en Siguiente. 



Preste atencion al escribir la contrasena puesto que, por motivos de 
seguridad, los caracteres que se escriben no aparecen en la pantalla. 



20. Asegurese de que la option Create a new recovery archive (Crear 
un nuevo archivo de recuperacion) esta seleccionada. En Recovery 
archive location (Ubicacion de archivo de recuperacion), haga 
clic en Examinar. 

21. No acepte el nombre de archivo predeterminado. Escribe uno 
nuevo para evitar sobrescribir el archivo original. 

22. Haga clic en Save (Guardar) y, a continuacion, haga clic 
en Siguiente. 

23. Escriba y confirme la contrasena de Token de recuperacion 
de emergencia y, a continuacion, haga clic en Siguiente. 

24. Inserte un disquete para guardar la clave de Token de recuperacion 
de emergencia. Haga clic en Examinar y seleccione el disquete. 

25. No acepte el nombre de clave predeterminado. Escriba uno nuevo 
para evitar sobrescribir la clave original. 

26. Haga clic en Save (Guardar) y, a continuacion, haga clic 
en Siguiente. 

27. Haga clic en Siguiente para confirmar los valores antes de iniciar 
la plataforma de seguridad. 



Es posible que aparezca un mensaje que diga "Basic User Key cannot 
be loaded" (No es posible cargar la clave de usuario basico). No haga 
clic en el mensaje. Esto se tratara mas adelante en el procedimiento 
y el mensaje se cerrara al cabo de unos segundos. 
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28. Haga clic en Siguiente para omitir la configuration de polfticas 
locales. 

29. Haga clic para anular la selection de la casilla de verification 
Start Embedded Security User Initialization Wizard (Iniciar 
el Asistente para la initialization del usuario de seguridad 
integrada). Haga clic en Terminar. 

30. Haga clic con el boton derecho del raton en el icono de ProtectTools 
de la barra de herramientas y haga clic en Initialize Embedded 
Security restoration (Iniciar restauracion de seguridad 
integrada). 

Esto iniciara el Asistente para la initialization de seguridad 
integrada ProtectTools de HP. 

31. Haga clic en Siguiente. 

32. Inserte el disquete en el que se guardo la Clave de Token de 
recuperation de emergencia original. Haga clic en Examinar y, 
a continuation, localice y haga doble clic en el token para 
introducir el nombre en el campo. El predeterminado es 
A:\SPEmRecToken.xml. 

33. Escriba la contrasena de Token original y haga clic en Siguiente. 

34. Haga clic en Examinar y, a continuation, localice y haga doble 
clic en el archivo de recuperation original para introducir el 
nombre en el campo. El predeterminado es C:\Documentos 

y configuraci6n\Todos los usuariosVDatos de programa\fnfineon\TPM 
Software\RecoveryArchive\SPEmRecArchive.xml. 

35. Haga clic en Siguiente. 

36. Haga clic en la maquina que se va a restaurar y haga clic en Siguiente. 

37. Haga clic en Siguiente para confirmar los valores. 

38. Si el asistente anuncia que la plataforma de seguridad se ha 
restaurado, continue en el paso 39. 

Si el asistente anuncia que la restauracion ha fallado, regrese al 
paso 10. Con cuidado, compruebe las contrasenas, la ubicacion 
y nombre de token, y la ubicacion y nombre de archivo. 

39. Haga clic en Terminar. 
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40. Si utiliza Windows XP Professional o Home Edition, haga clic 
en Inicio > Todos los programas > HP ProtectTools 
Embedded Security Tools > User Initialization Wizard 
(Herramientas de seguridad integrada ProtectTools de HP > 
Asistente para la inicializacion de usuario). 

Si utiliza Windows 2000, haga clic en Inicio > Programas > 
HP ProtectTools Embedded Security Tools > User Initialization 
Wizard (Herramientas de seguridad integrada ProtectTools 
de HP > Asistente para la inicializacion de usuario). 

41. Haga clic en Siguiente. 

42. Haga clic en Recover your basic user key (Recuperar la clave 
de usuario basico) y luego en Siguiente. 

43. Seleccione un usuario, escriba la contrasena de Clave de usuario 
basico original de ese usuario, y haga clic en Siguiente. 

44. Haga clic en Siguiente para confirmar los valores y aceptar 
la ubicacion de los datos de recuperation predeterminados. 



Los pasos 45 a 49 vuelven a instalar la configuration de usuario 



basico original. 

45. Seleccione las funciones de seguridad apropiadas y haga clic 
en Siguiente. 

46. Haga clic en el cliente de correo electronico correspondiente para 
seleccionarlo y, a continuation, haga clic en Siguiente. 

47. Haga clic en el Certificado de codification y luego en Siguiente 
para aplicarlo. 

48. Haga clic en Siguiente para confirmar los valores. 

49. Haga clic en Terminar. 

50. Reinicie el equipo. 

APRECAUCION: proteja la contrasena de usuario basico. No se puede 
acceder ni recuperar los datos codificados sin esta contrasena. 
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DriveLock o Bloqueo de la unidad 

El bloqueo de la unidad es una caracterfstica de seguridad estandar de 
la industria que impide el acceso no autorizado a los datos de las unidades 
de disco duro de compartimiento multiuso. Esta funcion se ha 
implementado como una extension de Computer Setup. Solo esta 
disponible cuando se detectan unidades de disco duro compatibles 
con la funcion de bloqueo de la unidad. 

La funcion de bloqueo de la unidad esta destinada a los clientes de 
HP cuya preocupacion principal es la seguridad de los datos. Para 
dichos clientes, el coste de la unidad de disco duro y la perdida de 
los datos almacenados en esta es irrelevante en comparacion con los 
danos que pueden resultar del acceso no autorizado al contenido. 
A fin de equilibrar este nivel de seguridad con la necesidad practica 
de facilitar una contrasena olvidada, la implementation de HP del 
bloqueo de la unidad utiliza un esquema de seguridad de dos contrasenas. 
El administrador del sistema establece y utiliza una de las contrasenas, 
mientras que la otra, la establece y utiliza normalmente el usuario 
final. La unidad no puede desbloquearse si se han perdido ambas 
contrasenas. Por lo tanto, la forma mas segura de utilizar el bloqueo 
de la unidad es replicar los datos de la unidad de disco duro en un 
sistema de information corporativo o hacer una copia de seguridad 
periodicamente. 

En el caso de que se perdieran ambas contrasenas de bloqueo, la unidad 
de disco duro quedana inutilizada. Para los usuarios que no se ajustan 
al perfil de cliente anteriormente defmido, esto puede suponer un 
riesgo inaceptable. Para los usuarios que se ajustan al perfil del 
cliente, puede existir un riesgo tolerable dada la naturaleza de los 
datos almacenados en la unidad de disco duro. 
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Utilizacion de la opcion de bloqueo de la unidad 

La opcion DriveLock (bloqueo de la unidad) aparece en el menu 
Security (Seguridad) de Computer Setup. El usuario tiene la posibilidad 
de establecer la contrasena maestra o de activar el bloqueo de la unidad. 
Debe proporcionarse una contrasena de usuario para activar el bloqueo 
de la unidad. Dado que la configuration inicial del bloqueo de la unidad 
la realiza normalmente un administrador del sistema, primero debe 
establecerse una contrasena maestra. HP recomienda a los administradores 
de sistemas que establezcan una contrasena maestra tanto si desean 
activar el bloqueo de la unidad como si lo dejan desactivado. De esta 
manera, el administrador tiene la posibilidad de modificar los valores 
de bloqueo de la unidad en el caso de que posteriormente se active 
esta funcion. Una vez establecida la contrasena maestra, el administrador 
del sistema puede activar el bloqueo de la unidad o dejarlo desactivado. 

En el caso de una unidad de disco duro bloqueada, la POST solicitara 
una contrasena para desbloquear el dispositivo. Si se ha establecido 
una contrasena de arranque que coincide con la contrasena de usuario 
del dispositivo, la POST no solicitara que se vuelva a introducir la 
contrasena. De lo contrario, el usuario debera introducir una contrasena 
de bloqueo de la unidad. Puede utilizarse tanto la contrasena maestra 
como la contrasena de usuario. Los usuarios dispondran de dos 
intentos para introducir una contrasena correcta. Si ninguno tiene 
exito, la POST continuara pero no se podra acceder a la unidad. 

Aplicaciones de bloqueo de la unidad 

La utilizacion mas practica de la caracterfstica de seguridad de bloqueo 
de la unidad es en un entorno corporativo en el que un administrador 
del sistema proporciona unidades de disco duro para compartimiento 
multiuso a los usuarios para que las utilicen en determinados equipos. 
El administrador del sistema sera el responsable de configurar la unidad 
de disco duro para el compartimiento multiuso que implicara, entre 
otras cosas, establecer la contrasena maestra del bloqueo de la unidad. 
En el caso de que el usuario olvide su contrasena o que otro empleado 
utilice el equipo, siempre puede utilizarse la contrasena maestra para 
volver a establecer la contrasena de usuario y tener nuevamente 
acceso a la unidad de disco duro. 
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HP recomienda a los administradores de sistemas corporativos que 
optan por activar el bloqueo de la unidad que establezcan tambien una 
poh'tica corporativa para establecer y mantener las contrasenas maestras. 
Esto debe realizarse para evitar una situation en que un empleado 
modifique de forma intencionada o no ambas contrasenas de bloqueo 
de la unidad antes de abandonar la compama. En tal caso, la unidad 
de disco duro quedarfa inutilizada y deberfa reemplazarse. Asimismo, 
si no se establece una contrasena maestra, los administradores del 
sistema pueden encontrarse con el acceso bloqueado a una unidad de 
disco duro, sin posibilidad de realizar comprobaciones de rutina para 
detectar software no autorizado, ni otras funciones de control de 
activos y soporte tecnico. 

Para los usuarios con requisitos de seguridad menos estrictos, HP no 
recomienda que se active el bloqueo de la unidad. Entre los usuarios 
de esta categoria se incluyen los usuarios particulares o los usuarios 
que no mantienen datos confidenciales en las unidades de disco duro 
de forma habitual. Para estos usuarios, la perdida potential de una 
unidad de disco duro consecuencia del olvido de ambas contrasenas 
es mas importante que el valor de los datos para los que se ha disenado 
la funcion de bloqueo de la unidad. Puede restringirse el acceso a 
Computer Setup y DriveLock mediante la contrasena de configuration. 
Al especificar una contrasena de configuration y no proporcionarla 
a los usuarios finales, los administradores del sistema restringen los 
usuarios que pueden activar el bloqueo de la unidad. 

Sensor de Smart Cover 

El sensor de Smart Cover, disponible en determinados modelos, es 
una combination de tecnologfa de hardware y de software que permite 
alertar al usuario en el caso de que se extraiga la cubierta o el panel 
lateral del equipo. Existen tres niveles de protection, segun se describen 
en la tabla siguiente. 
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Niveles de proteccion del sensor de Smart Cover 


Nivel 


Valor 


Descripcion 


Nivel 0 


Disabled (Desactivado) 


Sensor de Smart Cover desactivado 
(valor predeterminado). 


Nivel 1 


Notify User (Notificar 
al usuario) 


Cuando se reinicia el equipo, la pantalla visualiza 
un mensaje en el que se indica que se ha extraldo 
la cubierta o el panel lateral del equipo. 


Nivel 2 


Setup Password 
(Contrasena de 
configuracion) 


Cuando se reinicia el equipo, la pantalla visualiza 
un mensaje en el que se indica que se ha extraldo 
la cubierta o el panel lateral del equipo. Debe 
introducir la contrasena de configuracion para 
poder continuar. 



Estos valores pueden modificarse mediante Computer Setup. Para obtener mas informacion 
sobre Computer Setup, consulte la publicacion Guia sobre la utilidad Computer Setup (F10). 



Configuracion del nivel de proteccion del sensor de Smart Cover 

Para establecer el nivel de proteccion del sensor de Smart Cover, siga 
estos pasos: 

1. Encienda o reinicie el equipo. Si trabaja con Windows, haga clic 
en Inicio > Apagar el sistema > Reiniciar el equipo. 

2. Pulse la tecla F10 tan pronto como la luz del monitor se ponga en 
verde. Pulse Intro para omitir la pantalla de tftulo, si precede. 



Si no pulsa la tecla F 10 en el momento adecuado, tendra que apagar 
el equipo, volverlo a encender y pulsar otra vez la tecla F10 para 
acceder a la utilidad. 



3. Seleccione Security (Seguridad), a continuation, Smart Cover 
(Cubierta inteligente), y siga las instrucciones que aparecen en 
la pantalla. 

4. Antes de salir, haga clic en File > Save Changes and Exit 
(Archivo > Guardar cambios y Salir). 
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Bloqueo de Smart Cover 

El bloqueo de Smart Cover es un bloqueo de la cubierta controlable 
por software incorporado en determinados equipos de HP. Este bloqueo 
impide el acceso no autorizado a los componentes internos. Los equipos 
se entregan con la funcion de bloqueo de Smart Cover en la position 
de desbloqueo. 

APRECAUCION: para garantizar una seguridad maxima del bloqueo de 
la cubierta, asegurese de establecer una contrasena de configuracion. La 
contrasena de configuracion impide el acceso no autorizado a la utilidad 
Computer Setup. 



El bloqueo de Smart Cover esta disponible como opcion en 
determinados sistemas. 



Ac ti vac ion del bloqueo de Smart Cover 

Para activar el bloqueo de Smart Cover, siga los pasos siguientes: 

1. Encienda o reinicie el equipo. Si trabaja con Windows, haga clic 
en Inicio > Apagar el sistema > Reiniciar el equipo. 

2. Pulse la tecla F10 tan pronto como la luz del monitor se ponga en 
verde. Pulse Intro para omitir la pantalla de tftulo, si precede. 



g^. Si no pulsa la tecla F 10 en el momento adecuado, tendra que apagar 
el equipo, volverlo a encender y pulsar otra vez la tecla F10 para 
acceder a la utilidad. 



3. Seleccione Security (Seguridad) y, a continuation, seleccione 
Smart Cover (Cubierta inteligente) y la opcion Locked 
(Bloqueado). 

4. Antes de salir, haga clic en File > Save Changes and Exit 
(Archivo > Guardar cambios y Salir). 
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Desactivacion del bloqueo de Smart Cover 

1. Encienda o reinicie el equipo. Si trabaja con Windows, haga clic 
en Inicio > Apagar el sistema > Reiniciar el equipo. 

2. Pulse la tecla F10 tan pronto como la luz del monitor se ponga en 
verde. Pulse Intro para omitir la pantalla de tftulo, si precede. 



Si no pulsa la tecla F 10 en el momento adecuado, tendra que apagar 
el equipo, volverlo a encender y pulsar otra vez la tecla F10 para 
acceder a la utilidad. 



3. Seleccione Security > Smart Cover > Unlocked (Seguridad > 
Cubierta inteligente > Desbloqueado). 

4. Antes de salir, haga clic en File > Save Changes and Exit 
(Archivo > Guardar cambios y Salir). 

Utilizacion de la Have de seguridad de Smart Cover 

Si activa el bloqueo Smart Cover y no puede escribir la contrasena 
para desactivar el bloqueo, necesitara la Have de seguridad de 
Smart Cover para abrir la cubierta del equipo. Necesitara la Have 
en cualquiera de las circunstancias siguientes: 

■ Corte de alimentacion 

■ Fallo de arranque 

■ Fallo de un componente de PC (por ejemplo, procesador o fuente 
de alimentacion) 

■ Olvido de la contrasena 



APRECAUCION: la Have de seguridad de Smart Cover es una herramienta 
especializada de HP. Sea previsory solicite esta Have antes de necesitarla 
al proveedor o servicio tecnico autorizado. 



Para obtener la Have de seguridad, siga uno de los pasos siguientes: 

■ Pongase en contacto con el servicio tecnico autorizado de HP. 

■ Llame al numero correspondiente que se indica en la garantfa. 

Para obtener mas information sobre como utilizar la Have de seguridad 
de Smart Cover, consulte la publication Guia de referenda del hardware. 
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Seguridad del registro de arranque maestro 



El registro de arranque maestro contiene information necesaria para 
arrancar correctamente un disco y acceder a los datos almacenados en 
el mismo. La seguridad del registro de arranque maestro puede impedir 
cambios inadvertidos o maliciosos en el registro de arranque maestro, 
tales como los provocados por ciertos virus informaticos o por el uso 
incorrecto de determinadas utilidades de disco. Tambien permite recuperar 
el ultimo registro de arranque maestro correcto, si se detectan cambios 
en dicho registro cuando se reinicia el sistema. 

Para activar la seguridad del registro de arranque maestro, siga estos pasos: 

1. Encienda o reinicie el equipo. Si trabaja con Windows, haga clic 
en Inicio > Apagar el sistema > Reiniciar el equipo. 

2. Pulse la tecla F10 tan pronto como la luz del monitor se ponga en 
verde. Pulse Intro para omitir la pantalla de tftulo, si precede. 

(g^. Si no pulsa la tecla F 10 en el momento adecuado, tendra que apagar 
el equipo, volverlo a encender y pulsar otra vez la tecla F 1 0 para 
acceder a la utilidad. 



3. Seleccione Security > Master Boot Record Security > Enabled 
(Seguridad > Seguridad del registro de arranque maestro > 
Activado). 

4. Seleccione Security > Save Master Boot Record (Seguridad > 
Guardar registro de arranque maestro). 

5. Antes de salir, haga clic en File > Save Changes and Exit 
(Archivo > Guardar cambios y Salir). 

Si se ha activado la seguridad del registro de arranque maestro, 
el BIOS impide que se efectuen cambios en el registro de arranque 
maestro del disco de arranque actual cuando se trabaja en el modo 
de seguridad de MS-DOS o Windows. 



La mayorfa de los sistemas operativos controlan el acceso al registro 
de arranque maestro del disco de arranque actual; el BIOS no puede 
impedir que se efectuen cambios cuando se esta ejecutando el sistema 
operative 
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Cada vez que se enciende o se reinicia el equipo, el BIOS compara 
el registro de arranque maestro del disco de arranque actual con el 
registro anteriormente guardado. Si se detectan cambios o si el disco 
de arranque actual es el disco cuyo registro de arranque maestro se 
guardo anteriormente, aparecera un mensaje parecido al siguiente: 

1999: se ha modificado el registro maestro de arranque 

Pulse cualquier tecla para acceder a la utilidad de configuracion 
y configurar la seguridad del registro de arranque maestro. 

Tras acceder a Computer Setup, debe: 

■ Guardar el registro de arranque maestro del disco de arranque actual 

■ Restaurar el registro de arranque maestro guardado anteriormente, 
o bien 

■ Desactivar la caracterfstica de seguridad del registro de arranque 
maestro. 

Debe conocer la contrasena de configuracion, en el caso de que 
exista alguna. 

Si se detectan cambios o si el disco de arranque actual no es el disco 
cuyo registro de arranque maestro se guardo anteriormente, aparecera 
un mensaje parecido al siguiente: 

2000: se ha modificado el registro maestro de arranque de la unidad 
de disco duro 

Pulse cualquier tecla para acceder a la utilidad de configuracion 
y configurar la seguridad del registro de arranque maestro. 

Tras acceder a Computer Setup, debe: 

■ Guardar el registro de arranque maestro del disco de arranque 
actual o bien 

■ Desactivar la caracterfstica de seguridad del registro de arranque 
maestro. 

Debe conocer la contrasena de configuracion, en el caso de que exista 
alguna. 
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En el caso improbable de que el registro de arranque maestro guardado 
previamente este danado, aparecera un mensaje parecido al siguiente: 

1998: se ha perdido el registro maestro de arranque 

Pulse cualquier tecla para acceder a la utilidad de configuration 
y configurar la seguridad del registro de arranque maestro. 

Tras acceder a Computer Setup, debe: 

■ Guardar el registro de arranque maestro del disco de arranque 
actual o bien 

■ Desactivar la caracteristica de seguridad del registro de arranque 
maestro. 

Debe conocer la contrasena de configuration, en el caso de que exista 
alguna. 

Antes de crear una particion del disco de arranque 
actual o formatearlo 

Asegurese de que se ha desactivado la seguridad del registro de arranque 
maestro antes de modificar las particiones del disco de arranque actual 
o dar formato a dicho disco. Algunas utilidades de disco, tales como 
FDISK y FORMAT, intentan actualizar el registro de arranque maestro. 
Si la seguridad del registro de arranque maestro esta activada cuando 
modifique la particion o el formato del disco, recibira mensajes de error 
de la utilidad de disco o una advertencia de la seguridad del registro de 
arranque maestro la proxima vez que encienda o reinicie el equipo. Para 
desactivar la seguridad del registro de arranque maestro, siga estos pasos: 

1. Encienda o reinicie el equipo. Si trabaja con Windows, haga clic 
en Initio > Apagar el sistema > Reiniciar el equipo. 

2. Pulse la tecla F10 tan pronto como la luz del monitor se ponga en 
verde. Pulse Intro para omitir la pantalla de tftulo, si precede. 



Si no pulsa la tecla F 10 en el momento adecuado, tendra que apagar 
el equipo, volverlo a encender y pulsar otra vez la tecla F10 para 
acceder a la utilidad. 



3. Seleccione Security > Master Boot Record Security > 
Disabled (Seguridad > Seguridad del registro de arranque 
maestro > Desactivado). 

4. Antes de salir, haga clic en File > Save Changes and Exit 
(Archivo > Guardar cambios y Salir). 
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Candado con cadena 

En el panel posterior del equipo hay un candado con cadena para 
sujetar ffsicamente el equipo al area de trabajo. 

Para obtener instrucciones ilustradas, consulte la publication 
Guia de referenda del hardware que se encuentra en el 
CD Biblioteca de documentation. 

Tecnologia de identification de huellas digitales 

Al eliminar la necesidad de introducir contrasenas de usuario, la tecnologia 
de identificacion de huellas digitales de HP refuerza la seguridad de la 
red, simplifica el proceso de conexion y reduce los costes asociados con 
la gestion de redes corporativas. Esta tecnologia, cuyo precio es razonable, 
ya no esta dirigida solamente a organizaciones de alta tecnologia 
y seguridad. 



La compatibilidad con la tecnologia de identificacion de huellas 
digitales varfa segun el modelo. 



Para obtener mas information, visite: 

http://hl 8000. wwwl .hp.com/solutions/security. 

Recuperacion y notification de fa I los 

Las funciones de recuperacion y notification de fallos combinan 
tecnologia de hardware y de software innovadora para impedir la 
perdida de datos criticos y minimizar los periodos de no disponibilidad 
no planeados. 

Cuando se produce un fallo, el equipo visualiza un mensaje de alerta 
local que contiene una description del fallo y las acciones recomendadas. 
Posteriormente, puede verificar el funcionamiento del sistema actual 
mediante la utilization de HP Client Manager. Si el equipo esta 
conectado a una red gestionada por HP Insight Manager, HP Client 
Manager u otra aplicacion de administration de sistemas, tambien 
enviara un aviso de fallo a la aplicacion de gestion de red. 
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Sistema de proteccion de unidades 

El sistema de proteccion de unidades (DPS del ingles Drive Protection 
System) es una herramienta de diagnostico incorporada en las unidades 
de disco duro que estan instaladas en determinados equipos de HP 
DPS esta disenado para ayudar a diagnosticar problemas que pueden 
requerir una sustitucion de la unidad de disco duro no cubierta por 
la garantfa. 

Cuando se fabrican los equipos de HP, las unidades de disco duro 
instaladas se someten a prueba mediante DPS y se graba un registro 
permanente de informacion clave en la unidad. Cada vez que se ejecuta 
DPS, los resultados de la prueba se graban en la unidad de disco duro. 
El servicio tecnico puede utilizar esta informacion para diagnosticar 
las condiciones que le han llevado a ejecutar el software DPS. Para 
obtener instrucciones acerca del uso del sistema de proteccion de unidades, 
consulte la Gma de solution de problemas. 

Fuente de alimentacion con protector de sobretension 

Una fuente de alimentacion con protector de sobretension integrada 
proporciona mayor fiabilidad cuando el equipo se ve afectado por una 
sobretension imprevista de la corriente. Esta fuente de alimentacion 
esta disenada para resistir sobretensiones de hasta 2.000 voltios sin 
causar periodos de no disponibilidad ni perdidas de datos en el equipo. 

Sensor termico 

El sensor termico es una funcion de hardware y de software que controla 
la temperatura interna del equipo. Esta funcion muestra un mensaje 
de advertencia cuando se sobrepasa el rango normal de temperaturas, 
lo que proporciona tiempo al usuario para emprender una action antes 
de que se produzcan danos en los componentes internos o perdidas 
de datos. 
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